CVE-2018-13416 in Universal Media Server
요약
\~에 의해 VulDB • 2026. 06. 12.
Universal Media Server(UMS) 7.1.0에서 SSDP/UPnP 기능용 XML 파싱 엔진은 XML External Entity Processing(XXE) 공격에 취약합니다. 원격의 비인증 공격자는 이 취약점을 사용하여 다음을 수행할 수 있습니다: (1) UMS를 실행하는 사용자 계정과 동일한 권한으로 파일 시스템의 임의 파일에 접근, (2) NetNTLM 챌린지/응답을 캡처하고 평문 비밀번호로 크래킹하기 위해 SMB 연결 시작, 또는 (3) NetNTLM 챌린지/응답을 릴레이하여 Windows 도메인에서 원격 명령 실행(RCE) 달성.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.